目前，公安系統(tǒng)視頻偵查經(jīng)常會遇到一種與數(shù)據(jù)覆蓋、數(shù)據(jù)損毀同樣棘手的取證難題——監(jiān)控設(shè)備硬盤壞道數(shù)據(jù)提取，一般硬盤復制機只能提取小部分未被壞道影響的數(shù)據(jù)，而有些不支持故障硬盤的設(shè)備甚至連打開硬盤都難……近期，效率源全新推出視頻偵查作戰(zhàn)系統(tǒng)VICS，內(nèi)置自主研發(fā)只讀設(shè)備，專門針對存在壞道的監(jiān)控硬盤進行數(shù)據(jù)讀取，同時，該只讀設(shè)備采用USB3.0端口的數(shù)據(jù)連接方式，正常讀取速度最高可達8G/min。

效率源視頻偵查作戰(zhàn)系統(tǒng)VICS“前端VIE”樣機

　　“只讀”又稱唯讀，表示文檔或?qū)傩灾荒茏x取、不能修改也不能儲存，可有效保證數(shù)據(jù)原始性。那么，視頻偵查作戰(zhàn)系統(tǒng)VICS的硬盤壞道數(shù)據(jù)提取功能到底有多強，筆者決定找壞道硬盤實際測試一下。

　　首先，筆者從一個“喬安”品牌監(jiān)控設(shè)備上取下一塊容量為2048GB、文件系統(tǒng)為WFS的希捷硬盤，將其插入視頻偵查作戰(zhàn)系統(tǒng)VICS“前端VIE”一般接口。

希捷硬盤插入視頻偵查作戰(zhàn)系統(tǒng)VICS“前端VIE”一般接口

　　待視頻偵查作戰(zhàn)系統(tǒng)VICS“前端VIE”界面正常顯示后，選擇“視頻快速拷貝”跳轉(zhuǎn)界面，再從“硬盤鏡像到硬盤”、“硬盤鏡像到分區(qū)”等6種鏡像方式中選擇一種，跳轉(zhuǎn)“數(shù)據(jù)源盤”操作界面，選定盤體，觸碰“功能檢測區(qū)域”的“檢測工具”按鈕。

視頻偵查作戰(zhàn)系統(tǒng)VICS“前端VIE”數(shù)據(jù)源盤操作界面

　　選定視頻偵查作戰(zhàn)系統(tǒng)VICS“檢測工具”后，界面會彈出“MD5校驗”、“SHA-1校驗”“Surface Test”對話框，選中“Surface Test”，程序自動彈出“快速檢測”窗體，再點擊“開始”，程序自動快速進行硬盤掃描，檢測過程中，筆者通過“停止”和“確定”按鈕可以手工控制檢測進程。

視頻偵查作戰(zhàn)系統(tǒng)VICS“檢測工具”對話框

視頻偵查作戰(zhàn)系統(tǒng)VICS“快速檢測”對話框

　　在“快速檢測”過程中，筆者通過窗口可隨時知道硬盤掃描的“執(zhí)行時間”“平均速度”“剩余時間”“邏輯扇區(qū)”等信息，剛開始執(zhí)行進度條反應(yīng)很快，進行到1分鐘左右，速度明顯變慢，“平均速度”從14117MB/s減慢到2316MB/s，隨即，界面出現(xiàn)報錯提示，檢測結(jié)果是硬盤存在壞道(如果沒有壞道，檢測速度會比較平穩(wěn)，不會出現(xiàn)報錯信息)。

　　隨即，筆者點擊“停止”選項待界面穩(wěn)定后取出硬盤，將其插到視頻偵查作戰(zhàn)系統(tǒng)VICS“只讀”接口，并將一塊沒有分區(qū)的空白硬盤接入另一個接口。

壞道硬盤連接視頻偵查作戰(zhàn)系統(tǒng)VICS“只讀”接口

　　按照之前執(zhí)行順序，筆者相繼選擇“視頻快速拷貝”、“硬盤拷貝到硬盤”跳轉(zhuǎn)到“數(shù)據(jù)源盤”與“目標硬盤”操作界面，選定盤體并選中“MD5校驗”，再進入“數(shù)據(jù)源盤-目標硬盤”操作界面設(shè)置設(shè)定各項指令，點擊“下一步”進入鏡像數(shù)據(jù)頁面，此時硬盤壞道數(shù)據(jù)提取操作自動開始。

視頻偵查作戰(zhàn)系統(tǒng)VICS硬盤壞道數(shù)據(jù)提取執(zhí)行頁面

　　在“鏡像數(shù)據(jù)”界面，像“快速檢測”窗口一樣，筆者可隨時觀察到硬盤壞道數(shù)據(jù)提取過程中“數(shù)據(jù)源盤”與“目標硬盤”相關(guān)參數(shù)，同時還可看到“執(zhí)行時間-剩余時間”、“當前扇區(qū)-總扇區(qū)數(shù)”、“鏡像速度-鏡像模式”等實時信息。

　　鏡像拷貝過程中，“進度條”進展比較順暢，但由于硬盤存在多處壞道，拷貝速度受到影響，有些時候不到正常速度的一半，整體統(tǒng)計在1500M/min左右。待“進度條”執(zhí)行到100%，筆者在日志文件中查看到“數(shù)據(jù)源盤”與“目標硬盤”效驗碼一致，至此，硬盤壞道數(shù)據(jù)提取成功完成。

　　評測小結(jié):

　　日常生活中，監(jiān)控設(shè)備硬盤出現(xiàn)壞道很普遍，地震、水災(zāi)、泥石流、山體滑坡等自然災(zāi)害以及突然撞擊、突然斷電、硬件老化等原因都是元兇，這給公安機關(guān)案件偵破帶來巨大阻礙。在視頻偵查已經(jīng)成為最主要刑偵手段之一的時代訴求下，提高硬盤壞道數(shù)據(jù)提取能力是公安刑偵部門重要任務(wù)之一。而隨著視頻偵查裝備的不斷完善，視頻偵查作戰(zhàn)系統(tǒng)VICS這類可有效應(yīng)對硬盤壞道數(shù)據(jù)提取的專業(yè)系統(tǒng)必將受到越來越多辦案人員的青睞，成為最熱門、最可靠、最快速的現(xiàn)代化視頻偵查新方式。

　　相關(guān)鏈接：

　　“效率源”是國內(nèi)從事數(shù)據(jù)恢復、電子物證取證和公安視頻偵查裝備研發(fā)及銷售的高新技術(shù)企業(yè)，擁有數(shù)十項自主知識產(chǎn)權(quán)，客戶涵蓋專業(yè)數(shù)據(jù)恢復服務(wù)、公安數(shù)據(jù)取證實驗室、司法鑒定計算機取證、軍方信息后勤保障、公安刑事視頻偵查等領(lǐng)域，年銷量達5000萬元。

　　VICS，“視頻偵查作戰(zhàn)系統(tǒng)VICS”(英文名：Video investigation Combat System)簡稱，是“效率源”與中科院成都分院計算機應(yīng)用研究所強強聯(lián)手，針對刑偵需求，歷時3年打造的綜合系統(tǒng)，是符合公安機關(guān)要求、適于偵查辦案流程、易于辦案人員使用的視頻偵查作戰(zhàn)輔助系統(tǒng)平臺。